Bithumb: утечка данных 6,444 клиентов обнаружена после слива информации сотрудником

По данным Digital Today, согласно уведомлению на сайте Bithumb, несанкционированная внешняя сторона взломала Dawoffice, внутреннюю мобильную систему совместной работы компании, 27 октября.[2]По сообщению Digital Today, Bithumb заявила, что информация 5,600 клиентов была скомпрометирована в виде зашифрованных файлов, в то время как данные оставшихся 844 были напрямую раскрыты, включая имена, номера мобильных телефонов, адреса электронной почты, номера реестра проживания, номера водительских прав, номера банковских счетов и копии документов удостоверения личности.[2] Издание также сообщило, что личная информация 715 сотрудников также была скомпрометирована.[2]По сообщению Digital Today, Bithumb заявила, что сначала уведомила регуляторов об утечке данных сотрудников и что на тот момент не подтвердила, была ли скомпрометирована информация клиентов, позже выявив утечку данных клиентов при дальнейшем анализе масштаба ущерба.[2]По сообщению The Herald Business, считается, что взлом использовал уязвимость во внутренней мобильной системе совместной работы, предоставленной поставщиком третьей стороны.[3] По данным того же издания, вторжение произошло между 11:28 утра и 12:27 дня.[3]По сообщению SBS, Bithumb заявила, что система отделена от учетных записей обмена клиентов и информации об активах, поэтому нет никаких признаков прямого компрометирования сервиса обмена или базы данных клиентов.[1]Генеральный директор Bithumb Ли Чжэ-вон сказал The Herald Business: "Я искренне извиняюсь за озабоченность и беспокойство, которые это вызвало у наших клиентов."[3]The Hack Academy отмечает, что имеющиеся в открытом доступе отчеты не включали выводы из инспекции FSS по данному инциденту.[4]